Роль CISO описана чётко и даёт широкую зону ответственности, но обязательный переезд в удалённую локацию и участие в операционной защите подойдут не всем.
Обязательный переезд
?Широкая зона ответственности
Чёткие обязанности
Актуальные средства защиты
Поддержка при переезде
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
CISO, Руководитель отдела кибербезопасности Группы (кибербезопасность): Выстраивание и управление комплексной системой информационной безопасности курорта с акцентом на защиту персональных данных, мониторинг инцидентов и соответствие требованиям российских регуляторов. Focus on разработку стратегии ИБ, управление рисками, администрирование SIEM/DLP/WAF/FW, реагирование на угрозы и обеспечение непрерывности бизнеса.
Локация: офисная работа на месте работодателя; с. Манжерок, Республика Алтай. Обязательна релокация на Алтай.
Компания
Всесезонный курорт Манжерок — крупный туристический проект в России, развивающий цифровые системы и сервисы для гостей.
Что делать
Разрабатывать и реализовывать стратегию и программу кибербезопасности курорта.
Организовывать работу и руководить отделом кибербезопасности, включая планирование бюджета и обоснование инвестиций.
Организовывать мониторинг, расследование и ликвидацию киберинцидентов, противодействовать внешним и внутренним угрозам.
Администрировать и развивать средства защиты информации: DLP, SIEM, WAF, FW и антивирусы Enterprise-класса.
Обеспечивать защиту персональных данных, проводить анализ защищённости и участвовать в экспертизе новых ИТ-проектов.
Готовить компанию к аудитам и проверкам, поддерживать планы непрерывности бизнеса и взаимодействовать с другими департаментами.
Требования
Высшее образование в сфере информационной безопасности или ИТ; при другом техническом образовании — профессиональная переподготовка по ИБ от 512 академических часов.
Опыт работы в ИБ от 5 лет, включая не менее 2–3 лет на руководящей позиции с управлением группой или отделом из 3–5 человек.
Практический опыт построения и управления системами защиты персональных данных в соответствии с 152-ФЗ.
Опыт разработки политик ИБ, управления рисками, реагирования на инциденты, взаимодействия с регуляторами и аудиторами.
Обязательно: глубокое знание законодательства РФ в области ИБ, включая 152-ФЗ, 187-ФЗ, 149-ФЗ и приказы ФСТЭК и ФСБ.
Обязательно: опыт администрирования и управления DLP, SIEM, WAF, FW и антивирусами Enterprise-класса.
Обязательно: понимание сетевой безопасности и архитектуры корпоративных ИТ-инфраструктур.
Обязательно: знание MITRE ATT&CK, CVSS, ISO 27001 и NIST CSF, а также опыт работы с GRC-системами.
Лидерские, стратегические, аналитические и коммуникативные навыки; ответственность, инициативность, стрессоустойчивость и готовность к постоянному самообучению.
Требуется активное применение ИИ в работе.
Хорошо, если есть
Опыт обеспечения непрерывности бизнеса и восстановления после аварий (BCP/DR).
Культура и преимущества
Официальное трудоустройство, белая заработная плата и своевременные выплаты.
ДМС со стоматологией, корпоративное питание и профессиональное обучение.
Для иногородних сотрудников предоставляются корпоративное размещение и компенсация расходов на переезд.
Корпоративный трансфер из Горно-Алтайска и Маймы.
Скидки на услуги курорта, занятия горными лыжами и сноубордом, льготные финансовые программы и карьерное развитие.
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →